Denne databehandleravtalen ("avtalen") er inngått mellom LeadJabber AS og ditt selskap ("kunden") (heretter kollektivt referert til som "partene" og individuelt "part") for å gjenspeile partenes avtale med hensyn til behandling av personopplysninger, i samsvar med kravene i databeskyttelseslovene.
Avtalen trer i kraft den dagen begge parter undertegner Avtalen.
1. Definisjoner
1.1. "Kundedata" betyr alle personopplysninger som LeadJabber behandler på vegne av kunden som databehandler i løpet av å levere sine tjenester.
1.2. "Behandlingsansvarlig" betyr en enhet som bestemmer formålene med og midlene for Behandlingen av Personopplysninger.
1.3. "Databehandler" betyr en enhet som Behandler Personopplysninger på vegne av en Behandlingsansvarlig.
1.4. "Personvernlover" betyr alle lover og forskrifter om databeskyttelse og personvern i EU, EØS og deres medlemsland, Sveits og Storbritannia, som gjelder for Behandling av Personopplysninger.
1.5. "Den Registrerte" betyr den identifiserte eller identifiserbare personen som Personopplysningene gjelder.
1.6. "EØS" betyr Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits.
1.7. "EU" betyr Den europeiske union.
1.8. "GDPR" betyr Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om opphevelse av direktiv 95/46/EF (personvernforordningen).
1.9. "Personopplysninger" betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person som definert i GDPR.
1.10. "Privacy Shield" betyr EU-U.S. Privacy Shield Framework og Swiss-U.S. Privacy Shield Framework selvsertifiseringsprogram som drives av U.S. Department of Commerce og er godkjent av Europakommisjonen i henhold til
Beslutning C(2016)4176 av 12. juli 2016, og av det sveitsiske forbundsrådet den 11. januar 2017.
1.11. "Behandling" betyr enhver operasjon eller rekke av operasjoner som utføres på Personopplysninger, enten automatisk eller ikke, for eksempel innsamling, registrering, organisering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller annen tilgjengeliggjøring, sammenstilling eller samkjøring, sperring, sletting eller tilintetgjøring. "Behandle", "behandler" og "behandlet" skal tolkes i samsvar med dette.
1.12. "Databehandler" betyr en fysisk eller juridisk person, offentlig myndighet, etat eller ethvert annet organ som Behandler Personopplysninger på vegne av den Behandlingsansvarlige.
1.13. "Tjenester" betyr ethvert produkt eller tjeneste som leveres av LeadJabber i henhold til LeadJabbers tjenestevilkår ("TOS").
1.14. "Underbehandler" betyr enhver tredjepartsbehandler engasjert av LeadJabber.
2. Denne avtalens gyldighetsområde
2.1. Denne avtalen gjelder i den grad LeadJabber behandler kundedata som stammer fra EU/EØS og/eller som på annen måte er underlagt GDPR.
2.2. I løpet av å levere tjenestene til kunden, kan LeadJabber behandle personopplysninger på vegne av kunden. LeadJabber samtykker i å overholde følgende bestemmelser med hensyn til eventuelle personopplysninger som behandles for kunden i forbindelse med levering av tjenestene.
3. Partenes rolle
Partene er enige om at med hensyn til behandling av personopplysninger, er kunden behandlingsansvarlig og LeadJabber er en databehandler som handler på vegne av kunden.
4. Kundens behandling av personopplysninger
4.1. Kunden er ansvarlig for kontrollen av personopplysninger i samsvar med sine forpliktelser som datakontrollør i henhold til databeskyttelseslover, spesielt for begrunnelse av enhver overføring av kundedata til LeadJabber og for sine beslutninger og handlinger angående behandling og bruk av personopplysninger.
4.2. Kunden samtykker i at den har gitt varsel og mottatt alle samtykker og rettigheter som er nødvendige i henhold til databeskyttelseslover for at LeadJabber skal kunne behandle kundedata og levere tjenestene.
5. LeadJabbers behandling av kundedata
5.1. I forbindelse med LeadJabbers levering av tjenestene til kunden, skal LeadJabber behandle visse kategorier og typer av kundedata, bare for formålene beskrevet i denne avtalen og bare i samsvar med kundens dokumenterte lovlige instruksjoner, inkludert med hensyn til overføring av kundedata til et tredjeland eller en internasjonal organisasjon, med mindre det kreves å gjøre det av EU- eller medlemsland i EU-loven som LeadJabber er underlagt. I et slikt tilfelle skal LeadJabber informere kunden om det juridiske kravet før behandling, med mindre denne loven forbyr slik informasjon av viktige grunner av offentlig interesse.
5.2. Partene er enige om at denne avtalen angir kundens fullstendige og endelige instruksjoner til LeadJabber i forhold til behandlingen av kundedata. Behandlingen utenfor omfanget av disse instruksjonene skal kreve skriftlig forhåndsavtale mellom kunden og LeadJabber.
6. Detaljer om databehandling
6.1. Gjenstand for behandling: Gjenstanden for databehandlingen i henhold til denne avtalen er kundedataene.
6.2. Varighet av behandling: LeadJabber vil behandle kundedata så lenge tjenestene varer, som beskrevet i vilkårene for bruk.
6.3. Behandlingens art: LeadJabber tilbyr e-postmarkedsføring, sms-markedsføring og automatiseringsprogramvare som en tjeneste og andre relaterte tjenester, som beskrevet i vilkårene for bruk.
6.4. Formålet med behandlingen: Formålet med databehandlingen i henhold til denne avtalen er levering av tjenestene.
6.5. Kategorier av registrerte:
6.6. Typer kundedata:
6.7. Kunden erkjenner at LeadJabber skal ha rett til å bruke og avsløre data knyttet til drift, støtte og/eller bruk av tjenestene for sine legitime forretningsformål, for eksempel fakturering, kontoadministrasjon, teknisk støtte, produktutvikling, salg og markedsføring. I den grad slike data anses som personopplysninger i henhold til databeskyttelseslover, er LeadJabber behandlingsansvarlig for slike data og skal følgelig behandle slike data i samsvar med LeadJabbers personvernerklæring og databeskyttelseslover.
6.8. Kunden erkjenner at LeadJabber i forbindelse med utførelsen av tjenestene bruker informasjonskapsler, unike identifikatorer, websignaler og lignende sporingsteknologier. Kunden skal opprettholde passende varsel, samtykke, opt-in og opt-out mekanismer som kreves av databeskyttelseslover for å gjøre det mulig for LeadJabber å distribuere tidligere nevnte sporingsteknologier lovlig på og samle inn data fra enhetene til abonnenter.
7. Konfidensiell behandling
LeadJabber sikrer at personer som er autorisert av LeadJabber til å behandle kundedataene, har forpliktet seg til konfidensialitet eller er underlagt en passende lovbestemt taushetsplikt.
8. Sikkerhet i behandlingen
8.1. LeadJabber skal implementere passende tekniske og organisatoriske sikkerhetstiltak for å sikre et sikkerhetsnivå som er passende for risikoen og beskytte kundedata mot uautorisert eller ulovlig brudd på sikkerheten som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert avsløring av eller tilgang til kundedata og for å bevare sikkerheten og konfidensialiteten til kundedataene, i samsvar med LeadJabbers personvernregler.
8.2. Partene skal iverksette tiltak for å sikre at enhver fysisk person som handler under kundens eller LeadJabbers myndighet som har tilgang til personopplysninger, ikke behandler dem unntatt etter instruksjoner fra kunden, med mindre han eller hun er pålagt å gjøre det i henhold til EU- eller EU-medlemsstatslovgivning.
8.3. Kunden er ansvarlig for å gjennomgå informasjonen som er gjort tilgjengelig av LeadJabber knyttet til datasikkerheten og ta en uavhengig avgjørelse om hvorvidt tjenestene oppfyller kundens krav og juridiske forpliktelser i henhold til databeskyttelseslover. Kunden erkjenner at LeadJabber kan oppdatere eller endre LeadJabbers sikkerhetsstandarder fra tid til annen, forutsatt at slike oppdateringer og modifikasjoner ikke resulterer i en forringelse av den generelle sikkerheten til tjenestene som er kjøpt av kunden.
8.4. Kunden samtykker i at han/hun er ansvarlig for sikker bruk av Tjenestene, inkludert å sikre autentiseringsinformasjonen for kontoen, beskytte sikkerheten til Kundedata under overføring til og fra Tjenestene og ta alle nødvendige skritt for å kryptere eller sikkerhetskopiere alle Kundedata som lastes opp til Tjenestene.
9. Delprosessering
9.1. Kunden samtykker i at LeadJabber kan engasjere underbehandlere til å behandle kundedata på kundens vegne. Underbehandlerne som for tiden er engasjert av LeadJabber og autorisert av kunden, er oppført i vedlegget.
9.2. LeadJabber skal sikre at underbehandleren beskytter kundedataene til den standarden som kreves av databeskyttelseslover og forblir ansvarlig for sin overholdelse av forpliktelsene i denne avtalen og for eventuelle handlinger eller unnlatelser fra underbehandleren som fører til at LeadJabber bryter noen av sine forpliktelser i henhold til denne avtalen.
10. Endringer til underbehandlere
10.1. LeadJabber skal gi en liste over underbehandlerne på skriftlig forespørsel fra kunden og varsle kunden via e-post hvis den legger til eller fjerner underbehandlere minst 10 dager før slike endringer.
10.2. Kunden kan protestere skriftlig mot LeadJabbers tillegg av en ny underbehandler innen 5 virkedager etter et slikt varsel, forutsatt at en slik innvending er basert på rimelige grunner knyttet til databeskyttelseslover. I slike tilfeller skal LeadJabber og kunden diskutere slike bekymringer i god tro for å oppnå en løsning. Hvis løsningen ikke er mulig, kan kunden suspendere eller si opp avtalen ved å gi skriftlig varsel til LeadJabber.
11. Samarbeid
11.1. LeadJabbers tjenester gir kunden kontroller som kunden kan bruke til å hente, korrigere, slette eller begrense kundedata, som kunden kan bruke til å hjelpe den i forbindelse med sine forpliktelser i henhold til databeskyttelseslover, inkludert å svare på forespørsler fra registrerte eller gjeldende databeskyttelsesmyndigheter. Forespørsler fra Registrerte kan omfatte den Registrertes rett til innsyn, rett til retting, begrensning av Behandling, sletting ("retten til å bli glemt"), dataportabilitet og innsigelse mot Behandlingen.
11.2. I den grad kunden ikke er i stand til å få uavhengig tilgang til de relevante kundedataene i tjenestene, vil LeadJabber, på kundens bekostning, gi rimelig samarbeid for å hjelpe kunden med å svare på eventuelle forespørsler fra datasubjekter eller gjeldende databeskyttelsesmyndigheter knyttet til behandling av personopplysninger i henhold til avtalen. I tilfelle en slik forespørsel sendes direkte til LeadJabber, skal LeadJabber ikke svare på slik kommunikasjon direkte uten kundens forhåndsgodkjenning, med mindre det er lovlig tvunget til å gjøre det. Hvis LeadJabber er pålagt å svare på en forespørsel, skal LeadJabber umiddelbart varsle kunden og gi den en kopi av forespørselen med mindre det er lovlig forbudt å gjøre det.
11.3. I den grad LeadJabber er pålagt i henhold til databeskyttelseslover, skal LeadJabber, på kundens bekostning, gi rimelig forespurt informasjon om tjenestene for å gjøre det mulig for kunden å utføre konsekvensvurderinger av databeskyttelse eller forhåndskonsultasjoner med databeskyttelsesmyndigheter som kreves av databeskyttelseslover.
11.4. Hvis et rettshåndhevelsesbyrå sender LeadJabber et krav om kundedata (for eksempel gjennom en stevning eller rettskjennelse), skal LeadJabber forsøke å omdirigere rettshåndhevelsesbyrået til å be om disse dataene direkte fra kunden. Som en del av denne innsatsen kan LeadJabber gi kundens grunnleggende kontaktinformasjon til politimyndigheten. Hvis LeadJabber blir tvunget til å utlevere kundedata til et rettshåndhevelsesbyrå, skal LeadJabber gi kunden rimelig varsel om kravet for å tillate kunden å søke en beskyttelsesordre eller andre passende rettsmidler med mindre LeadJabber er lovlig forbudt å gjøre det.
12. Sikkerhetsrapporter og revisjoner
12.1. På forespørsel skal LeadJabber, på konfidensiell basis, levere en kopi av sine revisjonsrapporter til kunden, slik at kunden kan verifisere LeadJabbers overholdelse av revisjonsstandardene og denne avtalen.
12.2. LeadJabber skal også gi skriftlige svar, på konfidensiell basis, på alle kundens rimelige forespørsler om informasjon for å bekrefte LeadJabbers overholdelse av denne avtalen.
12.3. Når LeadJabber blir oppmerksom på uautorisert eller ulovlig sikkerhetsbrudd, skal LeadJabber varsle kunden uten unødig forsinkelse og skal gi rettidig informasjon etter hvert som den blir kjent eller som kunden med rimelighet ber om.
13. Retur eller sletting av kundedata
13.1. Ved oppsigelse eller utløp av vilkårene for bruk og/eller avtalen, skal LeadJabber, på kundens forespørsel, slette eller returnere til kunden alle kundedata i sin besittelse eller kontroll. Dette kravet skal ikke gjelde i den grad LeadJabber er pålagt av gjeldende lov å beholde noen av eller alle kundedataene, eller til kundedata den har arkivert på sikkerhetskopisystemer, hvilke kundedata LeadJabber skal isolere sikkert og beskytte mot videre behandling, bortsett fra i den grad det kreves av gjeldende lov.
14. Internasjonale overføringer
14.1. LeadJabber kan overføre og behandle kundedata hvor som helst i verden der LeadJabber eller dets underbehandlere opprettholder databehandlingsoperasjoner. LeadJabber skal til enhver tid sørge for et tilstrekkelig beskyttelsesnivå (i betydningen av databeskyttelseslover) for kundedataene som behandles, i samsvar med kravene i databeskyttelseslover.
14.2. Hvis LeadJabber behandler kundedata som er beskyttet av databeskyttelseslover i henhold til vilkårene for bruk og avtale og / eller som stammer fra EØS, i et land som ikke er utpekt av EU-kommisjonen eller den sveitsiske føderale databeskyttelsesmyndigheten (alt etter hva som er aktuelt) som å gi et tilstrekkelig beskyttelsesnivå for personopplysninger, er partene enige om at LeadJabber skal anses å gi tilstrekkelig beskyttelse (i betydningen databeskyttelseslover) for slike kundedata ved å ha selvsertifisert sin overholdelse av Privacy Shield. Hvis LeadJabber ikke er i stand til å overholde dette kravet, skal LeadJabber informere kunden.
14.3. Partene er enige om at dataeksportløsningen identifisert i avsnitt 14.2 ikke skal gjelde hvis og i den grad LeadJabber vedtar en alternativ dataeksportløsning for lovlig overføring av personopplysninger (som anerkjent av GDPR) utenfor EØS, i hvilket tilfelle den alternative dataeksportløsningen skal gjelde i stedet, men bare i den grad en slik mekanisme strekker seg til territoriene som personopplysningene overføres til.
15. Diverse bestemmelser
15.1. Partene er enige om at denne Avtalen erstatter eventuelle eksisterende avtaler som Partene tidligere har inngått i forbindelse med Tjenestene. Hvis det er motstrid mellom denne Avtalen og Vilkårene for bruk, skal de relevante vilkårene i denne Avtalen ha forrang.
15.2. Alle krav som fremmes i henhold til eller i forbindelse med denne Avtalen, er underlagt vilkårene og betingelsene, inkludert, men ikke begrenset til, unntakene og begrensningene som er angitt i Vilkårene for bruk.
15.3. Ingen andre enn en Part i denne Avtalen, dens etterfølgere og tillatte rettighetshavere skal ha noen rett til å håndheve noen av dens vilkår.
15.4. Eventuelle krav mot LeadJabber i henhold til denne avtalen skal utelukkende fremmes mot enheten som er en part i avtalen. Under ingen omstendigheter skal noen part begrense sitt ansvar med hensyn til en persons databeskyttelsesrettigheter i henhold til denne avtalen eller på annen måte. Kunden samtykker videre i at eventuelle regulatoriske straffer som LeadJabber pådrar seg i forhold til kundedataene som oppstår som et resultat av, eller i forbindelse med, kundens manglende overholdelse av sine forpliktelser i henhold til denne avtalen eller eventuelle gjeldende databeskyttelseslover, skal telle mot og redusere LeadJabbers ansvar i henhold til avtalen.
15.5. Denne Avtalen skal reguleres av og tolkes i samsvar med gjeldende lov og jurisdiksjonsbestemmelser i Vilkårene for bruk, med mindre annet kreves i henhold til gjeldende personvernlovgivning.
TIL BEVIS PÅ DETTE har Partene fått denne Avtalen undertegnet av sine autoriserte representanter:
LeadJabber
Av: LeadJabber AS
Navn Øystein Storkaas
Tittel Administrerende direktør
Dato: 1. desember 2023 1. desember 2023
Vedlegg - Liste over LeadJabber-underbehandlere
LeadJabber bruker en rekke tredjeparts underbehandlere for å hjelpe dem med å levere tjenestene (som beskrevet i avtalen). Disse underbehandlerne som er beskrevet nedenfor, tilbyr skyhosting og lagringstjenester, innholdsleverings- og gjennomgangstjenester, betalingsbehandling, markedsføring, analyse, dataanalyse, hjelp til å tilby kundestøtte, hendelsessporing, respons, diagnose og løsningstjenester osv.
| Navn | Land |
| California, USA | |
| Lenke Mobilitet | Oslo, Norge |
| SendGrid | Colorado, USA |
Norwegian 
English 
Swedish